Comunidad FORTIGATE.es

Buenos días,

actualmente tengo un Fw fortigate y un Fortiauthenticator que utilizo para que los usuarios que se conectan por VPN se autentiquen dependiendo de si pertenecen a un grupo del Directorio activo o no.

Ahora me gustaría montar Wifi en mi red, y que los usuarios se validen contra el dominio solo si la máquina está dentro del dominio.

He visto que podría hacer la autenticación por usuario o que se podría poner un certificado a cada máquina que quiera que se conecte por Wifi. ¿Pero sería posible configurarlo sin certificado para que solo validen los PCs que estén dentro del dominio?

-Otra duda que tengo es si con Fortiauthenticator se puede configurar un portal cautivo para una wifi de invitados. Los usuarios se registren en el portal, le llegue un correo a una persona de la compañía y cuando esta la acepte, el usuario que es externo tenga acceso a una wifi de invitados.

Un saludo y gracias por la ayuda

Alguna idea?

Hola,

Claro tienes bastante documentacion para realizar diferentes escenarios, te comparto este lab para que tengas una idea: [Debes identificarte para poder ver enlaces.]

Y aca tienes mas material: [Debes identificarte para poder ver enlaces.]

Y para lo que comentas de la autenticación via AD podrias ver si este lab te podria ayudar: [Debes identificarte para poder ver enlaces.]

Saludos.